Zum Inhalt springen
Kontakt

Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten in unserer Flutter-App verarbeitet werden, zu welchen Zwecken dies erfolgt und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Verantwortliche Stelle:
SB-Techworks Karim Belkacem
Lilienthalstr. 38
93049 Regensburg
Deutschland

Kontakt:
Telefon: +49 94146395983
E-Mail: info@sb-techworks.de

2. Zwecke und Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Bereitstellung der App und ihrer Funktionen

  • Benutzeranmeldung und Kontoverwaltung

  • Stabilität, Sicherheit und Missbrauchsschutz

  • Fehleranalyse und technische Optimierung

  • Reichweitenmessung und Nutzungsanalyse

  • Ausspielung von Werbung

  • Bereitstellung von Medieninhalten wie Bildern

3. Firebase / Google-Dienste

Wir nutzen in unserer App Dienste von Firebase und weiteren Google-Diensten. Firebase ist eine Entwicklungsplattform von Google. Nach den Firebase-Datenschutzhinweisen verarbeitet Firebase je nach eingesetztem Dienst unter anderem Nutzungsdaten, technische Geräteinformationen, IP-Adressen sowie dienstspezifische Kennungen; Google weist außerdem darauf hin, dass Firebase unter der DSGVO grundsätzlich als Auftragsverarbeiter für Kunden tätig ist, während Google Analytics ein gesonderter Dienst mit eigenen Bedingungen ist.

3.1 Firebase Authentication

Wir verwenden Firebase Authentication zur Anmeldung und Verwaltung von Benutzerkonten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Passwort

  • Telefonnummer, sofern eine Anmeldung per Telefonnummer angeboten wird

  • IP-Adresse

  • User-Agent / technische Zugriffsdaten

Firebase Authentication verwendet diese Daten zur Nutzeranmeldung, Kontoverwaltung sowie zur Erhöhung der Sicherheit und zur Missbrauchsprävention bei Registrierung und Anmeldung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Nutzungsverhältnisses bzw. zur Bereitstellung eines Kontos erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutz.

3.2 Firebase Analytics / Google Analytics for Firebase

Wir verwenden Google Analytics for Firebase, um die Nutzung der App auszuwerten und die App zu verbessern. Google beschreibt Analytics als App-Messlösung, die automatisch bestimmte Ereignisse und Nutzermerkmale erfasst und zusätzlich benutzerdefinierte Events ermöglicht.

Dabei können insbesondere verarbeitet werden:

  • App-Interaktionen

  • Nutzungsdauer

  • Sitzungsdaten

  • Geräteinformationen

  • grobe Standortinformationen

  • Firebase- und Gerätekennungen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Analytics sollte erst nach erteilter Einwilligung aktiviert werden.

3.3 Firebase Crashlytics

Wir nutzen Firebase Crashlytics zur Erkennung, Analyse und Behebung technischer Fehler und Abstürze. Laut Firebase verarbeitet Crashlytics insbesondere Crash-Stacktraces, Crashlytics-Installations-UUIDs, Firebase-Installations-IDs und weitere technische Diagnosedaten; Crashlytics startet standardmäßig mit der Erfassung von Reports, sofern kein Opt-in umgesetzt wird.

Die Verarbeitung dient der Sicherstellung von Stabilität und Funktionsfähigkeit der App.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App).

3.4 Firebase App Check

Wir nutzen Firebase App Check, um unsere App und Backend-Ressourcen vor missbräuchlichen oder unautorisierten Zugriffen zu schützen. Nach den Firebase-Unterlagen verarbeitet App Check insbesondere Attestierungsinformationen des jeweiligen Geräts bzw. der App sowie App-Check-Tokens, die mit Anfragen an geschützte Dienste übermittelt werden.

Die Verarbeitung dient der Integritätsprüfung der App und dem Schutz vor Missbrauch.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsschutz).

3.5 Google AdMob

Wir verwenden Google AdMob, um in der App Werbeanzeigen auszuspielen. Dabei können nach Google je nach Konfiguration personenbezogene Daten und Kennungen verarbeitet werden, etwa Geräte- und Werbe-IDs, Nutzungsdaten sowie Informationen zur Werbeausspielung und -messung. Google verlangt für Nutzer im EWR, Vereinigten Königreich und der Schweiz bestimmte Transparenzangaben sowie eine geeignete Consent-Lösung; bei personalisierten Anzeigen ist dort eine von Google zertifizierte CMP mit TCF-Integration erforderlich, und die verwendeten Ad-Partner müssen gegenüber Nutzern offengelegt werden.

Die Datenverarbeitung erfolgt zur Finanzierung und wirtschaftlichen Bereitstellung der App.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit gesetzlich erforderlich, insbesondere für personalisierte Werbung und damit verbundene Datenverarbeitung.

4. Cloudflare

Wir nutzen Cloudflare als Sicherheits- und Performance-Dienstleister, insbesondere als Reverse-Proxy-, Netzwerk- und Schutzdienst. Cloudflare beschreibt, dass Anfragen über das Cloudflare-Netzwerk geleitet werden, um Inhalte zu beschleunigen, zu cachen und vor Angriffen zu schützen. Dabei werden typischerweise Verbindungs- und Metadaten verarbeitet; laut Cloudflare enthalten diese Metadaten häufig insbesondere IP-Adressen. Für viele Kern-Dienste verarbeitet Cloudflare solche Metadaten in Rechenzentren in den USA und Europa. Cloudflare stellt hierfür ein DPA bereit und agiert dabei grundsätzlich als Auftragsverarbeiter bzw. Unterauftragsverarbeiter des Kunden.

Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der App und der zugehörigen Backend-Dienste.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, DDoS-Schutz, Missbrauchsabwehr und performanter Bereitstellung).

5. Hosting und Bildspeicherung bei IONOS

Unser Backend wird bei IONOS gehostet. Zudem verwenden wir IONOS Object Storage zur Speicherung von Bildern und Medieninhalten. IONOS weist auf die Einhaltung der DSGVO im Rahmen seiner Cloud-Dienste hin.

Dabei können insbesondere verarbeitet werden:

  • vom Endgerät abgerufene Inhalte

  • Server-Logdaten

  • IP-Adressen

  • Bilddateien und sonstige Medieninhalte

  • technisch notwendige Metadaten

Die Verarbeitung erfolgt zur Bereitstellung der App-Inhalte, der API und von Bildressourcen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Hosting-Betrieb.

6. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste, insbesondere von Google/Firebase und Cloudflare, kann eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Cloudflare weist ausdrücklich darauf hin, Metadaten für bestimmte Dienste in Rechenzentren in den USA und Europa zu verarbeiten; Google/Firebase verarbeitet je nach eingesetztem Dienst ebenfalls personenbezogene Daten im Rahmen seiner weltweiten Infrastruktur.

Soweit eine Drittlandübermittlung erfolgt, achten wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, etwa vertragliche Schutzmechanismen der jeweiligen Anbieter.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit Daten durch externe Dienstleister verarbeitet werden, richtet sich die Speicherdauer ergänzend nach deren jeweiligen Datenschutz- und Löschkonzepten. Firebase nennt je nach Dienst unterschiedliche Speicherfristen; beispielsweise beschreibt Google für Firebase Authentication, Crashlytics und App Check eigene dienstbezogene Aufbewahrungsfristen.

8. Rechte der betroffenen Personen

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

9. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden:

E-Mail: info@sb-techworks.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Stand: 26.03.2026